Panasonic devient victime d'une violation de données
À la fin de la semaine dernière, le géant de la fabrication de technologies Panasonic a annoncé une violation de données. L'incident a été repéré à la mi-novembre 2021 et a été rendu public dans un communiqué de presse officiel de la société.
Selon le communiqué de presse, Panasonic a eu connaissance d'un accès non autorisé à ce qui est décrit comme "des données sur un serveur de fichiers". Les données en question n'ont pas été discutées dans le communiqué, mais un média japonais couvrant la violation de données a écrit que le serveur contenait prétendument des données liées à la technologie et aux partenaires commerciaux de Panasonic.
Ce qui est encore plus inquiétant, c'est que dans un échange avec TechCrunch, Panasonic a déclaré que la brèche avait été remarquée le 11 novembre. Cependant, il semble que ce ne soit pas un moment unique où cela s'est produit. Selon un autre site d'information japonais, la véritable brèche a eu lieu plusieurs mois plus tôt. Les serveurs ont été consultés pour la première fois en juin 2021 et le mauvais acteur a réussi à rester non détecté et à passer sous le radar pendant des mois avant que le problème ne soit détecté et résolu en novembre.
Le fait que la violation soit passée inaperçue pendant si longtemps indique un niveau élevé de compétence de la part des pirates, ou une relative négligence de la part de Panasonic, mais compte tenu des informations potentiellement sensibles stockées sur les serveurs compromis, la première semble plus probable. .
Dans l'article publié par l'un des sites d'information japonais couvrant la violation, Panasonic a déclaré qu'il "ne peut pas nier la possibilité d'un incident grave". Que cela signifie qu'un ransomware a été impliqué dans l'attaque ou que des informations sensibles ont été exfiltrées est à deviner.
Panasonic a dûment informé les autorités respectives et a également engagé une société de sécurité externe pour les aider à faire face à la situation et améliorer la sécurité à l'avenir.
Voir des entreprises aussi grandes que Panasonic devenir victimes d'accidents de violation de données similaires ne sert qu'à nous rappeler que personne n'est trop gros pour tomber et qu'il semblerait qu'aucune mesure de sécurité ne soit de trop pour les pirates informatiques ingénieux. Cela signifie seulement que les réseaux doivent être surveillés de près afin que des incidents similaires puissent au moins être détectés dès que cela est humainement possible.
